楼主: 留侯
收起左侧

[分享] 大蜘蛛新版本安装包的一点变化

  [复制链接]
fangweiqin
发表于 2011-1-20 19:40:45 | 显示全部楼层
主防和防火墙有改进就不错啊
黑夜独行
发表于 2011-1-20 20:23:30 | 显示全部楼层
期待蜘蛛正式版
methods
发表于 2011-1-20 22:44:05 | 显示全部楼层
关注
灯光笔墨
发表于 2011-1-20 23:56:34 | 显示全部楼层
前来支持,哪个是免费的?
huhawe
发表于 2011-1-21 09:49:54 | 显示全部楼层
等正式版
Pai酱
发表于 2011-1-21 09:52:20 | 显示全部楼层
主防和防火墙和在一起了?
留侯
 楼主| 发表于 2011-1-21 12:21:08 | 显示全部楼层
回复 26楼 孓菜 的帖子

我现在所有的都是猜测的,因为我不清楚大蜘蛛的各个监控如何加入主动防御概念,有待观察。结合各个HIPS软件,基本上都是很防火墙作为最大的结合体,达到主动防御的目的,所以防火墙应该是和主动防御结合最大的一个组件模块。

就大蜘蛛而言,目前主动防御的理念主要是体现在:
1、SpIDer Guard:
a.保护hosts文件;
b.保护Windows操作系统重要文件;
c.阻止可疑操作里面加入了“阻止低权限磁盘写入”;

2、SpIDer Gate中添加了“阻止已知感染源”的选择。

而大蜘蛛的防火墙,本身就是双向防火墙,并配备预设可信任程序列表(自动更新),为部份较普及而可靠的程序自动设置防火墙规则,简化防火墙操作。

大蜘蛛防火墙目前主要有以下功能:
1、禁止未经许可的网路存取,避免数据流失,从数据包及程序层面阻隔可疑连线;
2、程序层面负责管理各软件程序的连线许可,监控及记录所有连线要求的基本资料。
3、数据包层面可设定各种连线规则,而且不受软件程序限制,亦同时记录连线要求的数据包基本资料。

这些都是基本功能,由于大蜘蛛缺乏信任应用程序的收集,以及大蜘蛛在制定规则的时候,只给出了连接的端口,并未对程序有所详细的描述,所以大蜘蛛的防火墙还有很多需要完善的地方,这就使得有必要将防火墙作为一个单独的组件剥离出来,以便更好地完善,以及添加主动防御方面的组件功能模块。
傲尔
发表于 2011-1-21 12:41:26 | 显示全部楼层
支持。不过我喜欢绿色的大蜘蛛
Johnkay.Young
发表于 2011-1-21 17:16:18 | 显示全部楼层
你的意思是2个版本的安装包里面都集成了防火墙?
留侯
 楼主| 发表于 2011-1-21 17:24:28 | 显示全部楼层
回复 29楼 perfectchris 的帖子

是啊!
原先分为4个版本,分为基础版、基础增强版、专业版和专业增强版,分为32位和64位,共8个下载点;
现在将防火墙单独列开来,所以基础版和基础增强版共享一个下载点,而专业版和专业增强版共享一个下载点,仍旧分为32位和64位,所以是4个下载点。

将防火墙单独作为一个组件模块,一个是我猜测的,就是为了将更多主动防御理念融入到大蜘蛛防火墙内,毕竟大蜘蛛防火墙还有很多需要完善的地方;另外一方面,由于6.0版本的软件构架关系,SpIDer Gate(网页监控)、父母控制和SpIDer Mail、反垃圾邮件都需要调用SpIDer Guard(实时监控)的扫描引擎,具体表现在drengine.exe,所以难以剥离出来。

实际上,个人还是希望能完善大蜘蛛的防火墙,同时使得各个组件模块能更紧密地协作,从现在来看,还需要一段时间,大蜘蛛才能完善其主动防御理念。

评分

参与人数 1经验 +10 收起 理由
Johnkay.Young + 10 感谢解答: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-20 09:26 , Processed in 0.101009 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表